La tua organizzazione desidera delegare la gestione degli oggetti di Azure Virtual Desktop (creazione e gestione di pool di host, gruppi di applicazioni e aree di lavoro) al team di ingegneri EUC senza concedere le autorizzazioni per creare, modificare o eliminare macchine virtuali, reti o storage. Il ruolo verrà definito a livello del gruppo di risorse che contiene solo risorse di Azure Virtual Desktop. Quale ruolo predefinito di Azure dovresti assegnare?

Il ruolo "Desktop Virtualization Contributor" è la scelta corretta perché fornisce le autorizzazioni necessarie per gestire gli oggetti di Azure Virtual Desktop (pool di host, gruppi di applicazioni, aree di lavoro) senza concedere l'accesso per creare o modificare risorse infrastrutturali sottostanti come macchine virtuali, reti o storage. Questo si allinea perfettamente con il requisito di delegare la gestione specifica di AVD al team EUC. "Virtual Machine Contributor" è troppo permissivo, consentendo la gestione delle VM. "Contributor" e "Owner" sono ruoli ad alto privilegio che concedono un controllo eccessivo, inclusa la gestione delle risorse infrastrutturali. "Desktop Virtualization Reader" è troppo restrittivo, consentendo solo la visualizzazione e non la gestione.